Malware Warnung

achso · 17. Oktober 2010

Seit heute bekomme ich von Google die Warnung, dass lehrerforen.de Malware über einen anderen Server hostet. Gesehen unter Chromium mit aktivierter Malwarewarnung.

Hier:
Warnung: Durch das Aufrufen dieser Website wird Ihr Computer möglicherweise beschädigt!
Die Website unter http://www.lehrerforen.de enthält Elemente der Website 333.goldgroupg.com, die anscheinend Malware hostet, also Software, die den Computer beschädigen oder anderweitig ohne Ihre Zustimmung agieren kann. Schon der Besuch einer Website, die Malware enthält, kann den Computer infizieren.
Detaillierte Informationen zu den Problemen mit diesen Elementen erhalten Sie auf der folgenden Google-Seite: SafeBrowsing Diagnoseseite für 333.goldgroupg.com.

cubanita1 · 17. Oktober 2010

Mir hat der Pc vorhin beim Öffnen von Lehrerforen auch was von "Achtung" und "Bereinigen" erzählt ...

**Meike.** · 17. Oktober 2010

Bei mir poppt das auch immer auf und nervt tierisch - Kaspersky sagt dann im Bericht widersprüchlicherweise aber "ungefährlich" und zeigt es mir nicht an zum "entlisten". löschen oder in die Quarantäne sperren.

**jotto-mit-schaf** · 17. Oktober 2010

AntiVir hat sich eben auch beschwert. Interessanterweise jetzt aber nicht?

**Stefan** · 17. Oktober 2010

Ich habe Chrome mal installiert.

Bei mir meckert er nicht.

Auf welcher Seite war das? Passiert das immer? Nutzen die anderen auch Chrome?
Welche Werbung seht ihr in dem Moment oben und unten?

Also ich schleuse keine Malware ein. Wenn da was auftaucht muss ich untersuchen wo das herkommt.

Im Moment bin ich etwas ratlos.

ACHTUNG: Wenn lehrerforen.de bei euch irgendwas installieren will, lehnt das auf jeden Fall ab.

Stefan

cubanita1 · 17. Oktober 2010

Also, Stefan, als ich heute zum ersten Mal auf lehrerforen gekommen bin, (10 uhr) hat Microsoft Security die Warnung angezeigt und dann wie gesagt bereinigt.
Ich hab jetzt mal im Verlauf nachgesehen und da sagt es mir,das folgendes entfernt wurde, weil bösartig
VirTool:JS/Obfuscator.Y

was auch immer das ist ... hilft dir die Info?!

**Stefan** · 17. Oktober 2010

Ich bin noch auf der Suche.

Ich habe im Internet gefunden, dass wir nicht die einzigen Betroffenen sind.
Das Problem scheint also irgendwo zentraler gelegen zu sein.

Ihr solltet aber auf jeden Fall euren Internatcache/temp. Internetdateien einmal löschen.

Stefan

v1981 · 17. Oktober 2010

Zitat

ACHTUNG: Wenn lehrerforen.de bei euch irgendwas installieren will, lehnt das auf jeden Fall ab.

als ich heute morgen auf die seite ging, sollte irgendwas mit "java" installiert werden, hab leider bestätigt, da ich "java" als nichts schlimmes empfand...jetzt lass ich grad mein virenprogramm drüber laufen und der erste fund ist:
"JAVA/Agent.HN"

Flipper79 · 17. Oktober 2010

Hallo stefan,

ich habe das Problem auch und hab ne Bildschirmkopie von der Warnmeldung bekommen. Die schick ich dir per Mail.

lg

Flipper79 · 17. Oktober 2010

Hallo stefan,

ich habe das Problem auch und hab ne Bildschirmkopie von der Warnmeldung bekommen. Die schick ich dir per Mail.

MEdlungen bekommen ich bei FF und IE.

Bei schulthemen.de das gleiche Prob.

lg

Edit: Mail ist an die im Impressum geannte Mailaddy raus. Aber Meldung bekam ich schon gestern abend.

@ v1981 Dieses Programm möchte sich bei mir auch downloaden, aber schon seit Tagen. DAs nervt mittlerweile. Wenn ich es denn downloade, sagt er mir, dass es schon auf PC ist. Toll! Aber das ist nen anderes Thema.

Edit 2: Hab mal meinen Virenscanner drüberlaufen lassen. Unter "Bericht" wird mir angezeigt, dass eine Datei / Link whatever (333.goldgroupg.com.), die hier im Thread auch schon geannt wurde, verdächtig sei.
Die Gefärdung sei hoch. Aber ich kann das Dingen nicht in Quarantäne stecken oder entfernen (nur aus der Liste entfernen, was mir ja nix bringt).

Britta · 17. Oktober 2010

Ich hab das Problem seit gestern. Beim ersten Öffnen der Lehrerforen blockt mein Antivir auch ab und warnt, dass irgendwas downgeloadet werden soll. Wenn ich dann Firefox nochmal schließe und neu aufmache, hab ich kein Problem mehr.

**Stefan** · 17. Oktober 2010

So - nun sollte alles wieder OK sein.

Leider sind wir Opfer eines Angriffs geworden. Jemand ist bei uns eingedrungen und hat Code an die Banner angehängt.

Ich hoffe die Lücke geschlossen zu haben. Die schadhaften Codes habe ich entfernt. Das scheint gestern im größeren Stil passiert zu sein. Jedenfalls habe ich noch mehrere andere Betroffene gefunden.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Bitte leert unbedingt eure temporären Internetdateien und Browsercaches und lasst einen Virenscanner über eure Platte laufen.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Ich werde das die nächsten Tage im Auge behalten.

Sorry.

Stefan

achso · 17. Oktober 2010

na, gut dass ich das mal erwähnt habe

**Stefan** · 17. Oktober 2010

Zitat

Original von achso
na, gut dass ich das mal erwähnt habe

In der Tat. Ansonsten hätte ich es wahrscheinlich noch nicht bemerkt.

Ehrlich gesagt, was das sogar noch ein Stück härter als der Servercrash letztens.

Ich bin nur froh, dass ich das Ganze so schnell sauber bekommen habe.
Ansonsten hätte ich das Forum Offline nehmen müssen.

Ich hoffe nur das ich alles gefunden habe (habe mehrfach alles gechecked) und die Lücke nun wirklich dicht ist und die Eindringlinge nicht eine noch unbekannte Lücke genutzt haben.

Danke nochmal

Stefan

PS:
Nochmal an alle. Das Forum wird NIEMALS dazu auffordern etwas zu installieren. Einzige Ausnahme könnte der Chat beim ersten Aufruf sein.

Hannah · 18. Oktober 2010

Mal ne etwas blöde Frage... war das ein Tierchen, das Linux-Rechnern gefährlich werden kann oder stürzt es sich nur auf Windows-Rechner?
Ich hab überhaupt keinen Virenscanner, nachdem es immer hieß, dass man den bei Linux (im privaten Gebrauch) nicht braucht...